Compartir a través de

Administrar las exclusiones de carpeta de automatización

  • Artículo

Se aplica a:

¿Quiere experimentar Defender para punto de conexión? Regístrese para obtener una prueba gratuita.

Las exclusiones de carpetas de Automation permiten especificar carpetas que la investigación automatizada omitirá.

Puede controlar los siguientes atributos sobre la carpeta que desea omitir:

  • Carpetas: puede especificar una carpeta y sus subcarpetas que se omitirán.

    Nota:

    En este momento, todavía no se admite el uso de comodín como forma de excluir archivos en un directorio.

  • Extensiones de los archivos: puede especificar las extensiones que se van a excluir en un directorio específico. Las extensiones son una manera de evitar que un atacante use una carpeta excluida para ocultar una vulnerabilidad de seguridad. Las extensiones definen explícitamente qué archivos se van a omitir.

  • Nombres de archivo: puede especificar los nombres de archivo que desea excluir en un directorio específico. Los nombres son una manera de evitar que un atacante use una carpeta excluida para ocultar una vulnerabilidad de seguridad. Los nombres definen explícitamente qué archivos se van a omitir.

Importante

Microsoft recomienda utilizar roles con la menor cantidad de permisos. Esto ayuda a mejorar la seguridad de la organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

Agregar una exclusión de carpeta de automatización

  1. Inicie sesión en el portal de Microsoft Defender mediante una cuenta con el administrador de seguridad o Administrador global rol asignado.

  2. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.

  3. Seleccione Nueva exclusión de carpeta.

  4. Escriba los detalles de la carpeta:

    • Folder
    • Extensiones
    • Nombres de archivo
    • Descripción

  5. Haga clic en Guardar.

Nota:

Los comandos de respuesta dinámica para recopilar o examinar archivos excluidos producirán un error: "El archivo está excluido". Además, las investigaciones automatizadas omitirán los elementos excluidos.

Edición de una exclusión de carpeta de automatización

  1. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.

  2. Seleccione Editar en la exclusión de carpeta.

  3. Actualice los detalles de la regla y haga clic en Guardar.

Eliminación de una exclusión de carpeta de automatización

  1. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.

  2. Seleccione Quitar exclusión.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.